Баннер 3pic.com

[дым]

Здравствуйте! Хотел скачать mp3 файл, а нарвался на вирус. Сначала компьютер стал резко тупить, после перезагрузки появился желтый баннер, более чем на пол экрана размером, с требованием отправить 2 смс с текстом 1011024 на номер 5121. При этом не открывались ни мозила ни опера. После поиска решения был найден код на первую смс. Текст смс изменился на 1011114. И примерно через час баннер исчез сам по неизвестной мне причине. Помогите вычистить остатки.

[thyrex]

Выполните скрипт в AVZ

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32\cmdow.exe','');
 QuarantineFile('C:\WINDOWS\system32\netprotocol.dll','');
 DeleteFile('C:\WINDOWS\system32\netprotocol.dll');
 DeleteFile('C:\WINDOWS\system32\cmdow.exe');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon','Taskman');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 3 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[дым]

Все сделал.

[DefesT]

Что с проблемой?

[дым]

На данный момент баннера нет, все работает.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\windows\system32\cmdow.exe - not-a-virus:RiskTool.Win32.HideWindows
  2. c:\windows\system32\netprotocol.dll - Packed.Win32.Katusha.j